Informativa privacy
Ultimo aggiornamento: 25 ottobre 2026
Questa informativa spiega, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR), come trattiamo i tuoi dati personali quando usi My Business Card.
1. Titolare del trattamento
JMC PROJECTS SRLS, P.IVA 01606160297, sede legale Via G. Matteotti 22, 45019 Taglio di Po (RO). Email: info.jmcsrls@gmail.com. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività: per qualsiasi richiesta scrivi all'indirizzo email indicato.
2. Minori
Il servizio non è destinato a minori di 18 anni: chi si iscrive dichiara, sotto la propria responsabilità, di averli compiuti (vedi Condizioni, art. 2). Non raccogliamo consapevolmente dati di minori. Se veniamo a sapere che un account appartiene a un minore lo chiudiamo e cancelliamo i suoi dati, salvo obblighi di legge. Se pensi che sia successo, scrivici.
3. Quali dati trattiamo
- Account: email, piano e stato dell'abbonamento, lingua, data di conferma della maggiore età e di accettazione delle Condizioni.
- Profili Business e Privato: i dati che inserisci tu (nome, ruolo, azienda, telefono, email, sito, sede, descrizione, social, colori e tema), foto, logo e, se lo carichi, il CV in PDF. Tutto è privato finché non scegli di mostrarlo.
- Contatti e scambi: le richieste di scambio, la tua rubrica (livello concesso, note personali, data e luogo dell'incontro, promemoria), blocchi e segnalazioni.
- Community: se scegli di comparire, le informazioni del profilo che esponi e i tag di ricerca.
- Recensioni: voto, commento, scelta di pubblicazione e storico essenziale.
- Pagamenti e fatturazione: codice fiscale, indirizzo di fatturazione, Partita IVA e codice SDI o PEC se applicabili, importi e fatture. I dati della carta li riceve solo Stripe: noi non li vediamo né li conserviamo.
- Referral: il codice amico e gli eventi collegati (chi si è abbonato col tuo link, senza dati personali dell'invitato oltre a quelli necessari).
- Dati tecnici: indirizzo IP, tipo di browser e log di sicurezza generati dai server. Sul dispositivo usiamo solo archiviazione tecnica (vedi l'informativa cookie).
Chi scansiona il tuo QR e non è iscritto non crea un account: vede solo la pagina pubblica, cioè i campi che tu hai scelto per il «Primo incontro», e può salvare il contatto in vCard.
4. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account e i biglietti, mostrare la pagina pubblica, scambi, rubrica, Community, assistenza | Esecuzione del contratto (art. 6.1.b) |
| Gestire abbonamento, pagamenti, rinnovi, recesso, fatture elettroniche, contabilità e obblighi fiscali | Contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) |
| Verificare la maggiore età dichiarata e l'accettazione delle Condizioni | Obbligo di legge e legittimo interesse a provare la conformità (art. 6.1.c e 6.1.f) |
| Sicurezza, prevenzione di abusi, spam e frodi, rate limit, moderazione di segnalazioni, difesa di un diritto in giudizio | Legittimo interesse (art. 6.1.f) |
| Pubblicare il tuo commento alla recensione ed eventualmente il tuo nome | Consenso, separato dal voto (art. 6.1.a), revocabile |
| Inviarti novità e offerte via email | Consenso (art. 6.1.a), facoltativo e revocabile |
| Sconto referral | Contratto (art. 6.1.b) |
Se non ci dai i dati necessari al contratto (per esempio l'email o i dati di fatturazione) non possiamo attivare il servizio. Il consenso al marketing e alla pubblicazione della recensione è sempre libero e non condiziona il servizio. Revocare il consenso non rende illecito il trattamento già fatto.
5. Chi vede i tuoi dati: livelli e controllo
Decidi tu, campo per campo e separatamente per Business e Privato, a quale livello mostrarlo:
- Livello 1, Primo incontro: visibile a chiunque apra il tuo QR o il tuo link.
- Livello 2, Conoscente: visibile ai contatti a cui concedi questo livello.
- Livello 3, Fiducia: visibile ai contatti a cui concedi il livello più alto.
Un campo senza livello resta privato. Puoi cambiare il livello di un contatto o revocarlo quando vuoi: da quel momento non vede più i dati aggiornati. Nello scambio rapido non inviamo mai dati che non hai scelto. Se compari nella Community, i recapiti che esponi sono visibili agli abbonati attivi che ti cercano.
Attenzione: se una persona ha già salvato i tuoi dati (contatto in rubrica, vCard, screenshot, copia sul suo telefono), noi non possiamo cancellarli dal suo dispositivo né dalla sua rubrica. Condividi solo ciò che sei pronto a far conservare.
6. A chi comunichiamo i dati
Usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento, con accordo ex art. 28 GDPR):
- Supabase: database, accesso con email, archivio di foto, logo e CV. Dati ospitati nell'Unione Europea (Irlanda).
- Stripe: pagamenti e portale di gestione abbonamento. Per alcuni obblighi (antiriciclaggio, frodi) Stripe agisce anche come titolare autonomo, secondo la propria informativa.
- Hostinger: hosting del sito e dell'app.
- Fatture in Cloud: emissione e invio delle fatture elettroniche.
- Consulenti fiscali e legali, e autorità, quando la legge lo richiede.
Per caricare caratteri grafici e alcune librerie, l'app e il sito si collegano a server di terzi (Google Fonts, jsDelivr, cdnjs), che ricevono il tuo indirizzo IP. Non usiamo strumenti di analisi o pubblicità.
Trasferimenti fuori dallo Spazio economico europeo. Alcuni fornitori (per esempio Stripe e Supabase, tramite società del gruppo con sede negli Stati Uniti) possono accedere a dati da Paesi extra-UE. In quel caso ci basiamo su garanzie adeguate: decisione di adeguatezza (EU-US Data Privacy Framework) oppure clausole contrattuali standard della Commissione europea (art. 45 e 46 GDPR). Puoi chiederci una copia di queste garanzie.
Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.
7. Per quanto tempo li conserviamo
- Dati dell'account e dei biglietti: finché hai l'account. Se elimini l'account li cancelliamo.
- Dopo la scadenza dell'abbonamento: li conserviamo solo per permetterti di rientrare con gli stessi QR, per un massimo di 24 mesi. Poi li cancelliamo o li rendiamo anonimi. Puoi anticipare la cancellazione quando vuoi.
- Fatture e dati fiscali: 10 anni, come impone la legge. Restano anche se elimini l'account.
- Prova di maggiore età e accettazione Condizioni: per la durata del rapporto e fino alla prescrizione dei diritti collegati.
- Segnalazioni e log di sicurezza: per il tempo necessario a gestirli e a difenderci, poi cancellati.
- Consenso marketing e recensione pubblicata: fino alla revoca o alla cancellazione dell'account.
8. I tuoi diritti e come esercitarli
Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato leggibile (portabilità), opporti ai trattamenti basati sul legittimo interesse e revocare i consensi (artt. 15-22 GDPR).
- In app: sezione Account, «Esporta i miei dati» (file JSON con tutto ciò che abbiamo di te) ed «Elimina il mio account».
- Per email: scrivi a info.jmcsrls@gmail.com. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi.
Se pensi che i tuoi dati siano trattati in modo illecito puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità del tuo Paese UE.
9. Nessuna decisione automatizzata
Non facciamo profilazione e non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti su di te. Il servizio non usa funzioni di intelligenza artificiale sui tuoi dati.
10. Sicurezza
Usiamo misure tecniche e organizzative adeguate: accesso solo ai dati autorizzati, controlli lato server sui livelli di visibilità, file privati scaricabili solo tramite link firmati, connessioni cifrate. Nessun sistema è sicuro al 100%: se avviene una violazione che ti riguarda, ti avvisiamo come previsto dalla legge.
11. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto e, per le modifiche importanti, ti avvisiamo via email o nell'app. Leggi anche le Condizioni di servizio e l'informativa cookie.